أعداد المبرمج : مشتاق طالب رشيد العامري 


اولا لابد من تواجد برامج مهمه بالجهاز 

الكاسبر وهو مضاد الفيروسات والتروجان والباتش 

ثانيا الزون الارم او مكافي فيرول وهما جدارين ناريين قويان اختر احدهما 
ثم نقوم بقفل البورتات 

طبعا لجهاز اكس بي فقط 

حمل الكاسبر 

http://members.lycos.co.uk/solom/ksp. 5.rar 

حمل زون الارم 

alarm.rar http://members.lycos.co.uk/solom/zon 

حمل فيرول مكافي 
htip:/members.lycos.co.uk/soooVmpfPlusSetup.rar‏ 
طبعا نقوم بنسخ الرابط في متصفح جديد وسوف يقوم بالتحميل 

نذهب الي موجه الاوامر وهو الدوس ونضع فيه الاوامر بالترتيب 

وکل امر نضعه نسوي له انتر وهكذا 

يتم إيقاف الخدمات بالامر التالي 

C:\WINDOWS>sc config service name startz= disabled 
C:\WINDOWS>net stop policyagent 
C:\ÈWINDOWS>net stop ssdpsrv 
C:\ÈWINDOWS>net stop w32time 

C:\WINDOWS>sc config netbt starts disabled 


لقفل بورتات الايميل 
لض هذه الاوامر 
ابداء < تشغیل 
واكتب الامر التالي 
command.com‏ 
ping host‏ 

و إضغط ۲ع)مم :ثم إنتظر و اكتب 
ping port‏ 

و إضغط ماع 

:تم إنتظر و اكتب 
ping port1027‏ 
وإضغط ۲ ع)ہع 

:و إنتظر ثم إكتب 
ping port80‏ 
و إِضغط ۲ ع)ع 
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:ثم اکتب 
ping proxy‏ 
و إضغط ممم 
:تم اکتب | 

ping port 
و إضغط عام‎ 


مع هذا هناك بعضالبورتات لا تزال مفتوحة تابع كيفية اغلاقها 

متل البورت 135 21۱2314451 

كيفية اغلاق البورت 135 1- 

إذھب الی ٤إھ)S‏ تم ہرںR‏ تم آکتب عگوcءعصہءل‏ و دوس إنتر 

اذهب الى المسار التالي كما في الصورة 

Component Services\Computers\ My computer \ Console root 


Connection Oriented TCP\IP Jibs Protocols Default jlulll إذهب ال‎ 
Remove و دوووووووووس على‎ 


وکدا بیکون البورت دا راح فی داهیه لانه خطیر جدا 

؟ -2 كيفية اغلاق البورت 445 

:يتم ترقيع هذة الثغرة بسهولة بالباتش الاتي 

حمل كليك یمین وحفظ 

؟ -3 كيفية اغلاق البورت 23 

اذهب الي المسار الاتى 

Services<<=Tools Administrative<<=panal control<<<==start 


لاغلاق البورتات الناتجه عند الاصابه بسيرفر 4 ٠‏ 


msconflg<<<====fUN<<S<S<===start 

ستجد الملفات التى تعمل عند تشغيل الوندوز اذا كان هناك اى برنامج غريب لم تقم بتنزيله ازل العلامه من 
امامه 

ثم قم بعمل الاتی 


regedit<<<=—=ruNn<<<<===start 

انت الان بداخل ملفات الرجسترى اتبع المسار التالى 

entVersion\Run 

HKEY_ LOCAL MACHINE\SOFTWARE\Microsoft\Windows\Curr 

ستجد البرامج وامامها القيم الخاصه بها احذف اى برنامج لا توجد له قيمته تحت العنصر داتا او القيمه له 
اصفار 

وهناك بعضالادوات التى تساعد علي غلق البورتات والثغرات في وندوز اكس بي 


طريقة تنظيف الجهاز من مخلفات الانترنت والملفات الموقتة 
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وهذه الطرق مهمة لعدم تتبع الهكر في لجهازك 


إخطاً 


طبعا هناك برامج تقوم بحذف الملفات وتنظيف الجهاز ولكن للتاكيد الافضل ان تحذفها بيدك 
الان سوف نستعرضاوامر اكس بي وهي مهمه 

طبعا الاوامر تستطيع استعراضها عن طريق ابدا ثم تشغيل 

الامر - ( عfءم‏ امس ) لمعرفة ال م .الخاصبك 

الامر 2- ( Q1٤‏ ءعء۲ ) . لفتح شاشة الريجسترى للوندوز 

الامر 3- ( عاگصهءوص ) . اداة مساعدة ومنها ممكن توقف تشغيل اى برنامج اما الوندوز يبدا 
الامر 4- ( 1ء ) . لفتح الالة الحاسبة 

الامر 5- ( Qروصصهء‏ ) . لفتح نافذة الدوس 

الامر 6- ( kكنلمرهءء‏ ) او ( سkوهمهعءء‏ ) . الاثنين واحد وطبعا من اسمهم باين وظيفتهم 
الامر 7- ( مه" اءه) ) . لمشاهدة كل اللى مفتوح ف التاسك بار (شريط المهام) والتحكم فيه 
الامر 8- ( sءiهمهء‏ ) . للدخول بسرعة على ملفات الكوكيز 

الامر 9- ( هع ) . باین من اسمه برضه هو ايه 

الامر 10- ( مام ) وممکن برضہ 1 ٣۴‏ , 

الامر 11- ( مدnء)‏ ) . للوصول لفايلات النت المؤقتة 

( ع12ل×4 ) لمعرفة كل مواصفات جهازك وكل معلومات عنه ( وهذا من وجهة نظرى اهم امر فيهم وما حد 
الامر 12- 

.۰ يعرفه الا قليل 

الامر 13- ( طوں اطم ) . ( لتشغیل برنامج البينت ( الرسام 

الامر 14- ( إمرهامء ) . لتشغيل برنامج السى دى بلير 

الامر 15- ( ١٣عهام‏ ) . لفتح البروجرام مانجر 

الامر 16- ( رسuع«ن)‏ ) . لتشغيل معالج الصيانة للجهاز 

الامر 17- ( وuطءل‏ ) .لمعرفة نوع كارت الشاشة 

الامر 18- ( أں/ f0راسط‏ ) .معلومات عن جهازك وفحصه وعیوبه وتقریر عنه 

الامر 19- ( d1٤‏ ءءء ) . ( لفتح السيستم كونفيجريشن ايديتور ( محرر تكوين النظام 

الامر 20- ( مدع هم ) . لاستعراضبرنامج تغيير الايقونات 

الامر 21- ( عص مهءاء ) . لتشغيل برنامج التنضيف 

الامر 22- ( ٥ع×عإوص‏ ) .معلومات عن حقوق البرنامج والشركة 

الامر 23- ( ١a۲)ءع1‏ ) . لتشغيل اسطوانة وندوز 

الامر 24- ( ءfء‏ ) لارجاع ملفات 11ل .لو حصلها حاجة 
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الامر 25- ( ٤م 1]cw sc‏ ) لنسخ ملفات 1ال . 

الامر 26- ( ٤٠٠ء٠۲‏ ) . لفتح الريسنت الخاصبك واستعراضالملفات اللى تم فتحها قبل كذا 

الامر 27- ( ء«روطممص ) . لفتح برنامج مهم جدا لتنزيل صحفحات النت وتصفحها خارج النت فيما بعد 
الامر 28- ( ».م۲1 ) . ملف مهم فيه اهم اسرار الوندوز 

الامر 29- ( «مءtو‏ سل ) . لفتح برنامج دكتور واطسون لعمل فحصشامل على جهازك 

الامر 30- ( ٤2٣٥ء‏ ]م ) . لتغییر خصائصالبرامج 

الامر 31- ( Ê«هءذاء‏ ) . للمساعدة ف شبكة الاتصال 

الامر 32- ( م٤‏ ) لفتح File Transfer Pr 0٤0٤01‏ ( . ( بروتوکول نقل الملفات 

3- ( ٤٥٠1ءا‏ ) وهذا تابع اصلا لليونكس وبعد كذا دخلوه علي الوندوز عشان الاتصال بالسرفرات وخدمات 
الامر 

. الشبكات 


الان سنقوم بشرح برنامج يقوم باصلاح الريجستي والاخطاء بالكمبيوتر 
وهو برنامج فعال ومجرب 


وليصبح البرنامج كامل نذهب الى ر٣اوأعٍمR‏ 

ونضع السيريال واليوزر 

Name: Joseph Paolino Registered 

Code: 09C8-8SCEO-A292-D5D0-4069-23D0-4C51-3E04 
حمل البرنامج‎ 


http://members.lycos.co.uk/sooo01/rminstall.rar 


POITITITITITITITITITITITITITITITITITITITITITITITNTNTNTNTNTTTTPI IT 


الان ساضع شرح لطريقة تغيير الرقم الثابت لجهازك 

... السلام عليكم 

. اليوم جايب لكم موضوع , الكثير من الناس يظنون انه غير ممكن , والقليلين هم الي يعرفون عنه 
الموضوع باختصار هو طريقة تغير العنوان الفيزيائي التابت للجهاز المعروف باسم MAC address‏ 
Media Access Control address‏ , او بالتحديد هو العنوان الثابت لكل قطعه توصل الاجهزه , سواء 
. .كانت كارت نتورك , او كان الموديوم . وهو العنوان الحقيقي الي يتم الاصال معه , وليس الايبي ادرس 
يتكون الماك ادرس من 12 رقم , ما بين حروف وارقام . (ئع٣ا٣)؟)‏ 

بتقولون لي شو فايدة الموضوع وليش محتاجين الى تغير الماك ادرس ؟! , سؤال وجيه , اذا قمت باختراق 
شبکه او موقع او حتی جهاز مهم , فان تقفي الاثر يكون عن طريق تتبع عنوان الماك ادرس وبالتالي تكون 
. رحت في خبر کان 

. هناك طريقتين بتكلم عنهم في تغير الماك ادرس للهاردويرز عندك 

يسم الله الله نبدا 

لا 

روح الدوس واكتب , 11ھ/g]گÊ ip con‏ : 


ipconfig/all\:C 


:Connection Ethernet adapter Local Area 
: . Connection-specific DNS Suffix 
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Realtek RTL8139 Family PCI Fast Ethe :........... Description 
rnet NIC 

Address. ........ : 00-C0-49-A6-F2-B8 Physical 

NO Dhcp Enabled 

IP Address............:192.168.0.1 

299299299 es sess ek Subnet Mask 

Default Gateway .........: 192.168.0.1 


مثل ما تشوفون الماك ادرس هنا هو ( 8 ۸6-۴2-8^-°0-49-00 )Physica1 Address:‏ , وھو لکرات 
: النتورك . انزين الحين نبغي نغيره , بسيطه اتبعو هذي الخطوات 

control panel = Network Connections Za) 

اضغط بالزر اليمين على امعم «0ن†ءعصصه٤‏ هءإ۸ , . الي تريد تغير الماك ادرس له 

بعدین اختر ع1 عم‌هrام‏ , بعدین re‏ gu]گConf‏ , بعدین اختڙر Advanced‏ , 

بتحصل اختيار اسم Administered Address yl Network Address‏ yااL0ca‏ , . اضغط عليه 
على ايدك اليمين تحت عں اه۷ , . "-" اكتب اي عنوان تريد للماك ادرس , بدون علامة 

بعدین خلاصروح على الدوس واکتب مره ثانیه 11ھ/عاگمoعءم]1‏ او config dr‏ etم,‏ علشان تتاکد ان 
الماكا كت 

. الحين الى الطريقة الثانيه , الاحترافيه والخطيره , وهي تغير الماك ادرس من الريجستري 2- 

اذا ماكنت محترف في التعامل مع الريجستري او خايف , يمكنك استخدام برنامج 9514٥‏ , لتغير الماك 
ادرس 

http://www.klcconsulting.net/images/smac-screenshot.jpg 

)١_^(‏ البرنامج بفلوس , الي حاب يشتريه هذا موقع البرامج , لاينسى يرسل لي نسخه منه 

/http://www.klcconsulting.net/sac : جaliربلا موقع‎ 

: لتحميل البرنامج النسخة التجريبيه 

http://www.klcconsulting.net/smac/s...SMAC12 Eval.exe 

. نرجع الى موضوعنا , الحين بنغير الماك ادرس من الريجستري بالطرق الاحترافيه 

اكتب في الدوس 1- 11ھ/عگر هع م1 , وبعدين احفظ Physica Address g Description J‏ , للقطعە 
. الي تبغي تغير الماك لها 

http://www.nthelp.com/images/ipconfig. gif 

اكتب في الدوس 2- إل عاگصهء 6٤‏ , : بيطلع لك مثل الي في الصوره 

http://www.nthelp.com/images/net config rdr.gif 

اخفظ الرقم الطويل † 1 )C9324۸D-۸D987-4920-8025-۸8281838637۸‏ , الي ھو رقم 

. الريجستري , اخفظه في المفكره للسهوله 

regedit Jaعٿûmıت‎ J , run = regedt -3 23 حgر‎ 

لاتنسی تاخذ نسخ احتیاطیه من الملفات (pں‏ kعهط)‏ , 

لاخذ الباك اب اضغط عل” HEY LOCAL MACHINE‏ , وبعدین روح من القائمه الي فوق علی 
۴1e= export‏ , واختر 1]ج , . احفط 

: الحين اتبعوا هذا المسار 4- 

HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Contr“ 
.{ol\Class\{4D36E972-E325-11CE-BFC1-08002BE10318 

الخ , مثل الصوره , 0001 , افتحو الملف الاخير , وبتحصلون فيه عدة ملفات تبدا من 000...., 0002 
http ://www.nthelp.com/images/mac_ reg.gif‏ 
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ابحث في الملفات هذي عن اسم القطعه التي تريد تغير الماك لها , تاكد من ان 5- ٥م51۷‏ مطابق لل 
Description‏ , الي اخذنهاه من قبل . وايضا من ان 15عء١هاومآع؟ N٥٣‏ مطابق للرقم الطويل الي 

. حفظناه في المفكره 

الان بعد ان عثرة على القطعه الصحيحه الي تري تغير الماك لها , تاكد من وجود 6- NetworkAddress‏ 
. الي هو يحتوي على الماك ادرس . 

اذا لم یکن موجود قم بانشائه , روح من القائمه فوق 7- Value Edit = New = S{ring‏ 

قم بعدها بتسمیته ووم لل ۲)۸ Nw‏ , وبعدین اضغط عليه بالزر اليمين واختر رگله , وقم بكتابة 

. "-" الماك الجديد الذي تريده , لاتنسى ان الماك ادلاس يتكون من 12 رقم . ويجب ان لايكون بينهم 

http://www.nthelp.com/images/mac new string. gif 

وبعدين خلاصعيد تشغيل الجهاز , وروح على الدوس واكتب 11ه/عاگمهء م1 , وتاكد ان الماك ادرس 


. انشالله الشرح كان مفهوم وواضح , واي استفسار انا حاظر 
Dr.Death‏ 

SIDE THE MAN OF THE DARK 

4+ ل 


جميع الحقوق محفوظة لدى كاتب الموضوع طاه0¢ .51 
اتمنى ذكر اسم كاتب الموضوع عند نقله 
HHHH‏ 


لحذف أي برنامج من جذوره والقصد هنا عندما تحذف أي برنامج يبقى له اثار بالجهاز ولا بد من ازالتها 
نذهب لابدا ثم تشغيل كما بالصورة 

نضع الامر الواضح بالصورة تم موافق 

تفتح لنا هذه النافذه 


نختار كما بالصور 


ثم نظلل البرنامج الذي نريد حذفه ثم نحذفه 


SOLOM تٽlيحت مع‎ 

قفل بورتات الجهاز 

اولا لابد من تواجد برامج مهمه بالجهاز 

الكاسبر وهو مضاد الفيروسات والتروجان والباتش 

ثانيا الزون الارم او مكافي فيرول وهما جدارين ناريين قويان اختر احدهما 
ثم نقوم بقفل البورتات 

طبعا لجهاز اكس بي فقط 

حمل الكاسبر 

http://members.lycos.co.uk/solom/ksp.5.rar 

حمل زون الارم 
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alarm.rar http://members.lycos.co.uk/solom/zon 
حمل فيرول مکافي‎ 
htip:/members.lycos.co.uk/sooolVmpfPlusSetup.rar 
طبعا نقوم بنسخ الرابط في متصفح جديد وسوف يقوم بالتحميل‎ 
نذهب الي موجه الاوامر وهو الدوس ونضع فيه الاوامر بالترتيب‎ 
وکل امر نضعه نسوي له انتر وهكذا‎ 

يتم إيقاف الخدمات بالامر التالي 

C:\WINDOWS>sc config service name starts disabled 
C:\WINDOWS>net stop policyagent 
C:\ÈWINDOWS>net stop ssdpsrv 
C:\ÈWINDOWS>net stop w32time 
C:\WINDOWS>sc config netbt starts disabled 


لقفل بورتات الايميل 
نضع هذه الاوامر 
ابداء < تشغیل 
واكتب الامر التالي 
command.com‏ 
ping host‏ 

و إضغط ۲ع مء :ثم إنتظر و اكتب 
ping port‏ 

و إضغط ماع 
:تم إنتظر و اكتب 
ping port1027‏ 
وإضغط عع 

:و إنتظر ثم إكتب 
ping port8O‏ 
و إضغط ۲ ع)م 
:ثم اكتب 
ping proxy‏ 
و إضغط ۲ ع)ع 
:ثم اكتب 

ping port 

و إِضغط ۲ ع)ع 


مثل البورت 135 21۱2314451 

كيفية اغلاق البورت 135 1- 

إذھب الی ٤ھSt‏ تم ہں‌R‏ ثم أکتب عگمہc‏ مہ٥‏ و دوس إنتر 
اذهب الى المسار التالي كما في الصورة 
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Component Services\Computers\ My computer \ Console root 


Connection Oriented TCP\IP Jذİbs‎ Protocols Default jlwlll إذهب ال‎ 
Remove و دوووووووووس علڵذى‎ 


وکدا بیکون البورت دا راح فی داهیه لانه خطیر جدا 

؟ -2 كيفية اغلاق البورت 445 

هذا المنفذ لة اكسبلوت خاصللا ختراق منة ويعمل علي وندوز 2000 واكس بي وهو تتيجة لثغرة في الوندز 
:يتم ترقيع هذة الثغرة بسهولة بالباتش الاتي 

حمل كليك یمین وحفظ 

؟ -3 كيفية اغلاق البورت 23 

اذهب الي المسار الاتى 

Services<<=Tools Administrative<<=panal control<<<==start 


لاغلاق البورتات الاتجه عند الاصابه سير قر 4 


msconflg<<<====fyunN<S<S<S<S===start 

ستجد الملفات التى تعمل عند تشغيل الوندوز اذا كان هناك اى برنامج غريب لم تقم بتنزيله ازل العلامه من 
امامه 

ثم قم بعمل الاتی 


regedit<<<=——=run<<<<===start 

انت الان بداخل ملفات الرجسترى اتبع المسار التالى 

entVersion\Run 

HKEY LOCAL MACHINE\SOFTWARE\Microsoft\Windows\Curr 

ستجد البرامج وامامها القيم الخاصه بها احذف اى برنامج لا توجد له قيمته تحت العنصر داتا او القيمه له 
اصفار 

وهناك بعضالادوات التى تساعد علي غلق البورتات والثغرات في وندوز اكس بي 


طريقة تنظيف الجهاز من مخلفات الانترنت والملفات الموقتة 
وهذه الطرق مهمة لعدم تتبع الهكر في لجهازك 


إخطاً 


طبعا هناك برامج تقوم بحذف الملفات وتنظيف الجهاز ولكن للتاكيد الافضل ان تحذفها بيدك 
الان سوف نستعرضاوامر اكس بي وهي مهمه 

طبعا الاوامر تستطيع استعراضها عن طريق ابدا ثم تشغيل 

الامر - ( fءمذمذس‏ ) لمعرفة ال م .الخاصبك 

الامر 2- ( ع٠۲‏ ) . لفتح شاشة الريجسترى للوندوز 

الامر 3- ( واÊ«معوص‏ ) . اداة مساعدة ومنها ممكن توقف تشغيل اى برنامج اما الوندوز يبدا 
الامر 4- ( 1ه ) . لفتح الالة الحاسبة 
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الامر 5- ( Qروصصهء‏ ) . لفتح نافذة الدوس 

الامر 6- ( skنلمهءء‏ ) او ( هموع ) . الاثنين واحد وطبعا من اسمهم باين وظيفتهم 
الامر 7- ( «ه_kءه)‏ ) . لمشاهدة كل اللى مفتوح ف التاسك بار (شريط المهام) والتحكم فيه 
الامر 8- ( sءاهمهء‏ ) . للدخول بسرعة على ملفات الكوكيز 

الامر 9- ( عھf۲ع1‏ ) . باین من اسمه برضه هو ايه 

الامر 10- ( مام ) وممکن برضہ 1 ۴ . 

الامر 11- ( مد”ء) ) . للوصول لفايلات النت المؤقتة 

( ع2× ) لمعرفة كل مواصفات جهازك وكل معلومات عنه ( وهذا من وجهة نظرى اهم امر فيهم وما حد 
الامر 12- 

.۰ يعرفه الا قليل 

الامر 13- ( طوں اطم ) . ( لتشغیل برنامج البینت ( الرسام 

الامر 14- ( مردام ء ) . لتشغيل برنامج السى دى بلير 

الامر 15- ( ٣۸‏ عهام ) . لفتح البروجرام مانجر 

الامر 16- ( رسuع«ن)‏ ) . لتشغيل معالج الصيانة للجهاز 

الامر 17- ( وuطءل‏ ) .لمعرفة نوع كارت الشاشة 

الامر 18- ( أن/ ٠Êراسط‏ ) .معلومات عن جهازك وفحصه وعیوبه وتقریر عنه 

الامر 19- ( d1٤‏ ءءء ) . ( لفتح السيستم كونفيجريشن ايديتور ( محرر تكوين النظام 

الامر 20- ( إمعه)ع وم ) . لاستعراضبرنامج تغيير الايقونات 

الامر 21- ( إعوصمهءاء ) . لتشغيل برنامج التنضيف 

الامر 22- ( ٥ع×عإوصم‏ ) .معلومات عن حقوق البرنامج والشركة 

الامر 23- ( ١a۲)وع1‏ ) . لتشغيل اسطوانة وندوز 

الامر 24- ( ءي ) لارجاع ملفات 11ل .لو حصلها حاجة 

الامر 25- ( ٤م‏ إcء1]cws‏ ) لنسخ ملفات 1ال . 

الامر 26- ( ”٠ء٠۲‏ ) . لفتح الريسنت الخاصبك واستعراضالملفات اللى تم فتحها قبل كذا 
الامر 27- ( ء«رواممص ) . لفتح برنامج مهم جدا لتنزيل صحفحات النت وتصفحها خارج النت فيما بعد 
الامر 28- ( ٤×.ءم۲1‏ ) . ملف مهم فيه اهم اسرار الوندوز 

الامر 29- ( «مءtو‏ س۲ل ) . لفتح برنامج دكتور واطسون لعمل فحصشامل على جهازك 
الامر 30- ( ٤2٣٥ء‏ ]م ) . لتغییر خصائصالبرامج 

الامر 31- ( Ê«هءذاء‏ ) . للمساعدة ف شبكة الاتصال 

الامر 32- ( م)؟ ) لفتح File Transfer Pr 0٤0٤01‏ ( . ( بروتوکول نقل الملفات 

t٥1 «٥٤ ( -3‏ ) وهذا تابع اصلا لليونكس وبعد كذا دخلوه علي الوندوز عشان الاتصال بالسرفرات وخدمات 
الامر 


الان سنقوم بشرح برنامج يقوم باصلاح الريجستي والاخطاء بالكمبيوتر 
وهو برنامج فعال ومجرب 
بعد ما نضغط على سيت اب البرنامج ستطهر لنا الصورة التالية 


وليصبح البرنامج كامل نذهب الى رإاواعمR‏ 
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ونضع السيريال واليوزر 

Name: Joseph Paolino Registered 

Code: 09C8-8SCEO0-A292-D5D0-4069-23D0-4C51-3E04 
حمل البرنامج‎ 


http://members.lIycos.co.uk/sooo01/rminstall.rar 


PIITITITITITITITITITITITITITITITITITITITITNTINNTNTNNNNNTTTNTNrrtr 


الان ساضع شرح لطريقة تغيير الرقم الثابت لجهازك 

... السلام عليكم 

. اليوم جايب لكم موضوع , الكثير من الناس يظنون انه غير ممكن , والقليلين هم الي يعرفون عنه 
الموضوع باختصار هو طريقة تغير العنوان الفيزيائي الثابت للجهاز المعروف باسم MAC address‏ 
Media Access Control address‏ , او بالتحديد هو العنوان الثابت لكل قطعه توصل الاجهزه , سواء 
. .كانت كارت نتورك , او كان الموديوم . وهو العنوان الحقيقي الي يتم الاإصال معه , وليس الايبي ادرس 
يتكون الماك ادرس من 12 رقم , ما بین حروف وارقام . (ئعہ!٣)؟)‏ 

بتقولون لي شو فايدة الموضوع وليش محتاجين الى تغير الماك ادرس ؟! , سؤال وجيه , اذا قمت باختراق 
شبکه او موقع او حتى جهاز مهم , فان تقفي الاثر يكون عن طريق تتبع عنوان الماك ادرس وبالتالي تكون 
. رحت في خبر کان 

. هناك طريقتين بتكلم عنهم في تغير الماك ادرس للهاردويرز عندك 

یسم الله الله نبدا 

لا 

روح الدوس واكتب , 11ھ/ع1گمc0م1‏ : 


ipconfig/all\:C 
:Connection Ethernet adapter Local Area 
: . Connection-specific DNS Suffix 


Realtek RTL8139 Family PCI Fast Ethe :........... Description 
rnet NIC 

Address......... : 00-C0-49-A6-F2-B8 Physical 

NO swe Dhcp Enabled 

IP Address............: 192.168.0.1 

299.2992 ess Subnet Mask 

Default Gateway.........: 192.168.0.1 


مثل ما تشوفون الماك ادرس هنا هو ( 8 ۸6-۴2-8^-°0-49-00 )Physica1 Address:‏ , وھو لکرات 
: النتورك . انزين الحين نبغي نغيره , بسيطه اتبعو هذي الخطوات 

control panel = Network Connections zy) 

اضغط بالزر اليمين على إaوءم‏ «0ن†ءعصصه٤‏ هءإ۸ , . الي تريد تغير الماك ادرس له 

بعدین اختر یع1 اءم‌هام , بعدین Configure‏ , بعدین اختر Advanced‏ , 

بتحصل اختيار اسمa Administered Address yl Network Address‏ yاا0ca‏ ا[ , . اضغط عليه 
على ايدك اليمين تحت عں[ه۷ , . "-" اكتب اي عنوان تريد للماك ادرس , بدون علامة 

بعدین خلاصروح على الدوس واکتب مره ثانیھ 11ھ/عاگہہعم] او config rdr‏ tمہ,‏ علشان تتاکد ان 

. الماك تغير 
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الحين آلى الطرية الاك الاجر افيه والخطيره ,وهي تر الماك ارين من الربجترى 2 
اذا ماكنت محترف في التعامل مع الريجستري او خايف , يمكنك استخدام برنامج 95M ۸٥‏ , لتغير الماك 
ادرس 

http://www.klcconsulting.net/images/smac-screenshot.jpg 

)١ ^(‏ البرنامج بفلوس , الي حاب يشتريه هذا موقع البرامج , لاينسى يرسل لي نسخه منه 

/http://www.klcconsulting.net/sac : جaliربلا موقع‎ 

؛ لتحميل البرتامج النسخة التجريبيه 

http://www.klcconsulting.net/smac/s...SMAC12 Eval.exe 

. نرجع الى موضوعنا , الحين بنغير الماك ادرس من الريجستري بالطرق الاحترافيه 

اكتب في 1- 11ھ/ع]گ٬هعم1‏ , 1575 احفظ ال ]°۲' yڊعديj Description‏ و Physica Address‏ , للقطعە 
. الي تبغي تغير الماك لها 

http://www.nthelp.com/images/ipconfig. gif 

اكتب في الدوس 2- إل عاگصهء 6٤‏ , : بيطلع لك مثل الي في الصوره 

http://www.nthelp.com/images/net config rdr.gif 

اخفظ الرقم الطويل ‡ 1 82818386374 )C9324۸40-۸(087-4920-8020-^۸‏ , الي ھو رقم 

. الريجستري , اخفظه في المفكره للسهوله 

regedit Jaعٿûmت‎ YJ , run = regedt -3 23 روح‎ 

لاتنسی تاخذ نسخ احتیاطیه من الملفات (pں‏ kعھط)‏ , 

لاخذ الباك اب اضغط عل” HEY LOCAL MACHINE‏ , وبعدین روح من القائمه الي فوق علی 
۴1e= export‏ , واختر ]]ج , . احفط 

الحين اقرا جذا الفار ا 

HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Contr“ 
.{ol\Class\{4D36E972-E325-11CE-BFC1-08002BE10318 

الخ , مثل الصوره , 0001 , افتحو الملف الاخير , وبتحصلون فيه عدة ملفات تبدا من 000...., 0002 
http://www.nthelp.com/images/mac reg.gif‏ 

ابحث في الملفات هذي عن اسم القطعه التي تريد تغير الماك لها , تاكد من ان 5- ٥۲5ء51۷‏ مطابق لل 
Description‏ , الي اخذنهاه من قبل . وايضا من ان 15عء١هاومآع؟ N٥٣‏ مطابق للرقم الطويل الي 

. حفظناه في المفكره 

الان بعد ان عثرة على القطعه الصحيحه الي تري تغير الماك لها , تاكد من وجود 6- NetworkAddress‏ 
الى هر بكوي غلى الماك ادرنن. 

اذا لم يکن مو جود قم بانشائه , روح من القائم4 فوق 7- Value Edit = New = String‏ 

قم بعدها بتسمیته ووع لل ۲)۸ Nw‏ , وبعدین اضغط عليه بالزر الیمین واختر رگزdهN‏ , وقم بکتابة 

. "-" الماك الجديد الذي تريده , لاتنسى ان الماك ادلاس يتكون من 12 رقم . ويجب ان لايكون بينهم 

http://www.nthelp.com/images/mac new string. gif 

وبعدين خلاصعيد تشغيل الجهاز , وروح على الدوس واكتب 1إه/عاگمرهءم] , وتاكد ان الماك ادرس 

. انشالله الشرح كان مفهوم وواضح , واي استفسار انا حاظر 

Dr.Death 

SIDE THE MAN OF THE DARK 
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جميع الحقوق محفوظة لدى كاتب الموضو ع اهم 51.0 

اتمنى ذكر اسم كاتب الموضوع عند نقله 

H111 1414+ 

SOLOM ٽlيحت مع‎ 

لحذف أي برنامج من جذوره والقصد هنا عندما تحذف أي برنامج يبقى له اثار بالجهاز ولا بد من ازالتها 
نذهب لابدا ثم تشغيل كما بالصورة 

نضع الامر الواضح بالصورة تم موافق 

تفتح لنا هذه النافذه 

نم نظلل البرنامج الذي نريد حذفه ثم نحذفه 
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